Red Hot Cyber
La cybersecurity è condivisione. Riconosci il rischio, combattilo, condividi le tue esperienze ed incentiva gli altri a fare meglio di te.
Massimiliano Brolli : 26 Aprile 2021 08:00
“Se stai cercando la sicurezza nei computer, allora Internet non è il posto giusto”.
Disse Mudge, allora 27enne con l’aspetto di un profeta biblico con lunghi capelli castani che si appoggiavano sulle sue spalle.
“Mi è stato comunicato che, secondo voi, entro 30 minuti voi sette potreste rendere Internet inutilizzabile per l’intera nazione, è corretto?” disse il senatore Thompson. Mudge rispose “È corretto. In realtà uno di noi con solo pochi pacchetti”.
Vorresti toccare con mano la Cybersecurity e la tecnologia? Iscriviti GRATIS ai WorkShop Hands-On della RHC Conference 2025 (Giovedì 8 maggio 2025)
Se sei un ragazzo delle scuole medie, superiori o frequenti l'università, oppure banalmente un curioso di qualsiasi età, il giorno giovedì 8 maggio 2025 presso il teatro Italia di Roma (a due passi dalla stazione termini e dalla metro B di Piazza Bologna), si terranno i workshop "hands-on", creati per far avvicinare i ragazzi alla sicurezza informatica e alla tecnologia. Questo anno i workshop saranno:
Supporta RHC attraverso:
Ti piacciono gli articoli di Red Hot Cyber? Non aspettare oltre, iscriviti alla newsletter settimanale per non perdere nessun articolo.
Erano in sette i rappresentanti del gruppo hacker LOpht, sette giovani seduti davanti ad alcuni dei più potenti legislatori di Capitol Hill e non erano laureati o analisti di sicurezza o di qualche think tank, ma stavano raccontando ai potenti della terra le gravi vulnerabilità che affliggevano Internet che avrebbero portato a quello che stiamo vivendo oggi.
Mudge, Starring Brian Oblivion, Kingpin (Joe Grand), Tan, Space Rogue, Weld Pond and Stefan von Neumann, erano hacker giunti da diverse parti del cyberspace, per lanciare un terrificante monito a tutto il mondo.
“I vostri computer non sono sicuri”
Dissero al collegio dei senatori il 19 maggio 1998.
“Non il software, non l’hardware, non le reti che li collegano insieme… e aziende che costruiscono queste cose non si preoccupano e non hanno motivo di preoccuparsene perché il fallimento a loro non costa nulla”.
I senatori (un gruppo bipartisan che comprendeva John Glenn, Joseph I. Lieberman e Fred D. Thompson) annuirono, chiarendo di aver compreso la gravità della situazione. “Dovremo fare qualcosa al riguardo”, disse Thompson.
Quello che è successo invece è stata “una tragedia di opportunità perse”, come riportato dal Washington Post e 23 anni dopo il mondo sta ancora pagando il prezzo di una dilagante insicurezza, dove oggi gli Stati Uniti D’America stanno affrontando la più grande crisi informatica, la prima vera cyber-war, senza accorgersi che stanno arretrato nelle cyberpolitica mondiale nei confronti di altri grandi potenze come Russia e Cina.
La testimonianza di L0pht, è stata tra le più audaci di un coro crescente di avvertimenti emessi negli anni ’90 mentre Internet stava esplodendo in popolarità, sulla buona strada per diventare una potente forza globale per la comunicazione, il commercio e criminalità.
Gli hacker e altri esperti di computer hanno lanciato l’allarme mentre il World Wide Web ha portato alle masse il potere di trasformazione delle reti di computer. Ciò ha creato un universo di rischi per gli utenti e per i sistemi critici dei paesi e per il mondo reale, come le centrali elettriche, atomiche, gli ospedali e tutto quello che ci circonda che si trova online.
I funzionari a Washington all’epoca non compresero il rischio e non sono riusciti ad affrontare con forza questi problemi mentre i problemi si diffondevano nel cyberspazio, una vasta nuova frontiera di opportunità e illegalità.
I membri di L0pht scoprirono un modo per violare la crittografia proteggendo le password degli utenti per il sistema operativo Windows.
Peiter C. Zatko, meglio conosciuto come Mudge.
Mudge ha pubblicamente rimproverato Microsoft per quella che ha chiamato “crittografia dell’asilo”. Il membro di L0pht Dildog ha sviluppato un programma con un altro gruppo di hacker, chiamato Cult of the Dead Cow, per controllare a distanza le reti degli uffici che eseguono software Microsoft. Il nome, una parodia del popolare programma “BackOffice Server 2000” dell’azienda, era “Back Orifice 2000”; il materiale promozionale presentava un logo altrettanto grezzo.
Mudge è stato responsabile delle prime ricerche su un tipo di vulnerabilità di sicurezza nota come buffer overflow. Nel 1995 ha pubblicato “How to Write Buffer Overflows“, uno dei primi articoli sull’argomento. Ha pubblicato alcuni dei primi avvisi di sicurezza e ricerche che dimostrano le prime vulnerabilità in Unix come l’iniezione di codice, attacchi di canale laterale e fughe di informazioni, ed è stato un leader nel movimento di divulgazione.
È stato l’autore iniziale degli strumenti di sicurezza L0phtCrack, AntiSniff e l0phtwatch.
Massimiliano BrolliL’imageboard di 4chan è praticamente inattivo da lunedì sera (14 aprile), apparentemente a causa di un attacco hacker. I membri dell’imageboard Soyjak party (noto anche semplic...
Apple ha rilasciato patch di emergenza per correggere due vulnerabilità zero-day. Secondo l’azienda, questi problemi sono stati sfruttati in attacchi mirati ed “estremamen...
Quanto accaduto in questi giorni deve rappresentare un campanello d’allarme per l’Europa.Mentre il programma CVE — pilastro della sicurezza informatica globale — rischiava ...
Il 16 aprile 2025, Spotify ha subito un’interruzione del servizio che ha colpito numerosi utenti in Italia e nel mondo. A partire dalle ore 14:00, migliaia di segnalazioni sono state re...
Fourlis Group, il gestore dei negozi IKEA in Grecia, Cipro, Romania e Bulgaria, ha dichiarato di aver subito un attacco ransomware prima del Black Friday del 27 novembre 2024, che ha causato...
Copyright @ REDHOTCYBER Srl
PIVA 17898011006
